2026年网络安全事件应急响应能力测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全事件应急响应能力测试

一、单选题（每题2分，共20题）

1.某企业数据库遭受SQL注入攻击，导致敏感数据泄露。应急响应团队应优先采取的措施是？

A.立即停止受影响服务

B.分析攻击路径并修复漏洞

C.备份剩余数据

D.向公安机关报案

2.在网络安全事件响应过程中，遏制阶段的核心目标是？

A.恢复业务系统

B.限制损害范围

C.修复技术漏洞

D.调查攻击来源

3.某金融机构发现终端电脑感染勒索病毒，应急响应团队应首先？

A.尝试支付赎金

B.隔离受感染设备

C.重启电脑清除病毒

D.通知所有客户

4.ISO27001标准中，关于应急响应的哪个环节强调先发制人？

A.准备阶段

B.检测阶段

C.响应阶段

D.恢复阶段

5.某政府网站遭遇DDoS攻击导致服务中断，应急响应团队应优先？

A.清除攻击者IP

B.启动备用带宽

C.修改网站密码

D.归档日志备查

6.《网络安全法》规定，关键信息基础设施运营者遭受网络攻击时，应在多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

7.某电商平台数据库被篡改，显示商品价格异常。应急响应团队应优先？

A.修复数据库漏洞

B.通知支付平台

C.暂停商品交易

D.向消费者道歉

8.在应急响应